【文章內(nèi)容簡(jiǎn)介】 原因。 同時(shí)， OSPF 是一個(gè)有層次的路由協(xié)議，而不象距離矢量協(xié)議是一 個(gè)平 (Flat)的路由協(xié)議。在 OSPF 數(shù)據(jù)包中，有一個(gè)域 (Field)用來(lái)放置區(qū)域號(hào)（ AreaID）。一個(gè)路由器可以處于不同區(qū)域之中，稱為邊界路由器。一個(gè)區(qū)域邊界路由器有自身相連的所有區(qū)域的網(wǎng)絡(luò)結(jié)構(gòu)數(shù)據(jù)。不同區(qū)域的路由器不能相互通訊，同平的鏈路狀態(tài)路由協(xié)議相比，也大大減少了路由器之間的數(shù)據(jù)通訊量。 下面為一個(gè) OSPF 數(shù)據(jù)包的格式： 版本號(hào) 類型 數(shù)據(jù) 包長(zhǎng)度 路由器ID 區(qū)域 ID 校驗(yàn)和 證明類型 證明 數(shù)據(jù) （變長(zhǎng)） 在 OSPF 路由協(xié)議中，有了證明類型和證明兩個(gè) field，路由器之間可以做相互的校驗(yàn)，從 而路由協(xié)議之間更加安全。 相對(duì)于其他協(xié)議， OSPF 有許多優(yōu)點(diǎn)。 OSPF 支持各種不同鑒別機(jī)制（如簡(jiǎn)單口令驗(yàn)證， MD5 加密驗(yàn)證等），并且允許各個(gè)系統(tǒng)或區(qū)域采用互不相同的鑒別機(jī)制。 依據(jù)以下的條件選擇路由方式和路由協(xié)議： ? 安全可靠 ? 盡可能少的廣域網(wǎng)上的路由信息傳輸； ? 有利于提高網(wǎng)絡(luò)的可靠性； ? 適合建立大型廣域網(wǎng)絡(luò)； ? 采用開(kāi)放的國(guó)際標(biāo)準(zhǔn)，利于全網(wǎng)設(shè)備互連； ? 具有盡可能短的路由收斂時(shí)間； ? 適應(yīng) MDCN 網(wǎng)的建設(shè)情況等等。 對(duì)于一個(gè)大型的網(wǎng)絡(luò)系統(tǒng)，覆蓋地域范圍廣，連接節(jié)點(diǎn)眾多。所以針對(duì)網(wǎng)絡(luò)具體情況，比較各種路由技術(shù)在先 進(jìn)性、可靠性、實(shí)用性和開(kāi)放性等方面的優(yōu)劣，我們選擇 OSPF－（ Open Shortest Path First）最短路徑優(yōu)先路由協(xié)議作為系統(tǒng)使用的主要路由協(xié)議，同時(shí)，根據(jù)具體需求，配合使用靜態(tài)路由。 MPLS VPN 網(wǎng)絡(luò)系統(tǒng)是分布于全省的大型高速高效廣域網(wǎng)系統(tǒng)，若其網(wǎng)絡(luò)路由設(shè)計(jì)采用平面式的結(jié)構(gòu)，那么，在網(wǎng)絡(luò)中，鏈路狀態(tài)數(shù)據(jù)庫(kù)的大小、路由計(jì)算時(shí)間和路由信息報(bào)文數(shù)量都會(huì)極其龐大，遠(yuǎn)遠(yuǎn)超出規(guī)劃設(shè)計(jì)的限額，包括：路由設(shè)備內(nèi)存需求巨大，計(jì)算時(shí)間過(guò)于漫長(zhǎng)、傳輸延遲無(wú)法忍受，廣域網(wǎng)通信鏈路帶寬利用率低，網(wǎng)絡(luò)開(kāi)銷成本太高等 等。所以，我們針對(duì) MPLS 網(wǎng)絡(luò)系統(tǒng)的情況，設(shè)計(jì) MPLS 網(wǎng)絡(luò)的路由結(jié)構(gòu)采用多層路由結(jié)構(gòu)框架即劃分為多個(gè) AREA，這也與MPLS VPN 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的構(gòu)架相吻合。 在 MPLS 網(wǎng)絡(luò)系統(tǒng)中，我們可以把整個(gè)網(wǎng)絡(luò)系統(tǒng)作為一個(gè)自治系統(tǒng) AS 按照一定的 OSPF 路由法則劃分為多個(gè)區(qū)域。根據(jù)網(wǎng)絡(luò)鏈路設(shè)計(jì)，我們?cè)诼酚缮弦膊捎脤哟位脑O(shè)計(jì)，網(wǎng)絡(luò)的核心層（省公司）和各地市分公司組成的雙星型網(wǎng)絡(luò)，構(gòu)成 OSPF路由的 AREA 0骨干，每個(gè)分公司的兩個(gè)設(shè)備連接到核心層的兩個(gè)節(jié)點(diǎn)上，分公司的上聯(lián)設(shè)備為路由 AREA 0 骨干的 ABR（邊界路由 器），每個(gè)分公司所屬的本地局域網(wǎng)和下屬縣構(gòu)成一個(gè) AREA，這樣我們可以在 ABR 處將這個(gè)分公司所連接的各個(gè)下級(jí)節(jié)點(diǎn)的路由進(jìn)行匯總。每一個(gè)區(qū)域通過(guò) OSPF 邊界路由器相連，區(qū)域間可以通過(guò)路由總結(jié)（ Summary）來(lái)減少路由信息，減小路由表，提高路由器的運(yùn)算速度。這樣不同 AREA 的路由器（即不同分局的節(jié)點(diǎn)路由器）不用相互交換鏈路信息，大大節(jié)省了鏈路的帶寬。 其中各分公司屬于一個(gè) AREA 區(qū)域；每個(gè) Area 將本 Area 的路由聚合后，將聚合路由廣播到 Area0 域。 . MPLS 骨干網(wǎng)絡(luò)設(shè)計(jì) MPLS 的組 網(wǎng)模型為： ◇ CE（ Custom Edge）用戶 Site 中直接與服務(wù)提供商相連的邊緣設(shè)備，一般是路由器或路由交換機(jī) ◇ PE（ Provider Edge）骨干網(wǎng)中的邊緣路由設(shè)備，它直接與用戶的 CE 相連。 ◇ P routers 骨干網(wǎng)中不與 CE 直接相連的設(shè)備，只負(fù)責(zé)標(biāo)簽轉(zhuǎn)發(fā) ◇ Site 是一個(gè)內(nèi)部連通但不通過(guò)服務(wù)提供者骨干網(wǎng)不具有相互連通性的網(wǎng)絡(luò)系統(tǒng)。 site 舉例：公司總部、分支機(jī)構(gòu)、合作伙伴、撥號(hào)用戶、 VoIP 網(wǎng)關(guān)網(wǎng)絡(luò)等。 在此 MPLS/BGP VPN 的一般模型中，網(wǎng)絡(luò)由骨干網(wǎng)與用戶的各個(gè) Site 組 成，所謂 VPN就是對(duì) site集合的劃分，一個(gè) VPN就對(duì)應(yīng)一個(gè)由若干 site組成的集合。但是必須遵循如下規(guī)則：兩個(gè) Site 之間只有至少同時(shí)屬于一個(gè) VPN 定義的 Site集合，才具有 IP 連通性。 按照這個(gè) VPN 的定義，一個(gè) VPN 中的所有 site 都屬于一個(gè)企業(yè)，稱為Intra；如果 VPN 中的 site 分屬不同的企業(yè)，則稱為 Extra。 Site 可以同時(shí)屬于不同的集合， Site 也可以同時(shí)屬于不同的 VPN。 在福建 XXX DCN 網(wǎng)絡(luò)的 MPLS 設(shè)計(jì)中，我們建議將 P/PE/CE 的邏輯定位為： MPLS 骨 干網(wǎng)絡(luò)包括的設(shè)備為：省公司的 7513 和各地市分公司的 7507。 MPLS 骨干網(wǎng)的 IGP 路由選用 OSPF， PE 之間選用 MPBGP 路由。 PE與 CE之間可以選用 OSPF或靜態(tài)路由，每個(gè)區(qū)域節(jié)點(diǎn)為一個(gè) OSPF的 Area，MPLS 的骨干網(wǎng)絡(luò)作為 OSPF 的 Area 0； 客戶的 OSPF 路由表在 PE 之間通過(guò) MPBGP 傳遞給相關(guān) VPN 的對(duì)端 PE（邏輯相鄰的 PE）。 以下是福建 XXXMPLSVPN 骨干網(wǎng)示意圖： 在新增應(yīng)用系統(tǒng)的 VPN 時(shí)， MPLS 只需在 PE 路由器作相應(yīng)的配置即可。在增加應(yīng)用系統(tǒng)的專網(wǎng)（ VPN）時(shí)， PE 路由器的主要配置工作是：增加 VPN；與邏輯相關(guān)的 PE 之間設(shè)置 MPBGP 由于傳遞動(dòng)態(tài)路有表。 PE 路由器的主要功能是：接入用戶專網(wǎng)，將不同的用戶專網(wǎng)通過(guò)不同的 VPN通道鏈街；接收 /發(fā)送用戶數(shù)據(jù)包，在用戶數(shù)據(jù)包前作標(biāo)記處理；轉(zhuǎn)發(fā)用戶路由信息； 在 PE 上的配置包括兩部分：一是 MPLS 內(nèi)部接口配置，此端口同 PC 路由器的配置相同；另一部分是用戶接入端口的配置，要根據(jù)接入用戶的需求，在 PE路由器的相應(yīng)端口作配置。 在 PE 上對(duì)一個(gè)應(yīng)用專網(wǎng)的配置，一方面是用戶接口配置，需要定義 VPN 相關(guān)的路由傳遞表，將接入用戶的端口 或子端口與相關(guān)的路由傳遞表對(duì)應(yīng)；另一方面配置 PECE 之間的路由協(xié)議，同時(shí)配置相關(guān)的 PEPE 之間承載用戶路由的MPBGP。 . 幾點(diǎn)說(shuō)明 (1) MPLS 的骨干網(wǎng)只能在同一廠家的設(shè)備之間實(shí)現(xiàn)。即現(xiàn)在 PE 和 P 路由器選用 H3C 的設(shè)備，增加相關(guān)的設(shè)備時(shí)也只能選用 H3C 的設(shè)備。 (2) PE 路由器：目前，在 H3C 的 MPLS/VPN 方案中，可以作為 PE 路由器的設(shè)備有： 7600， 3500 系列產(chǎn)品。 (3) CE 設(shè)備： CE 設(shè)備是用戶端的邊界路由器，可以是任何具有三層路由功能的網(wǎng)絡(luò)設(shè)備，通過(guò) CE 在用戶網(wǎng)絡(luò)和 MPLS 之間轉(zhuǎn)發(fā)數(shù)據(jù)。 CE 也可以是用戶 終端設(shè)備，如：服務(wù)器或 PC 機(jī)。 . MPiBGP 的設(shè)計(jì) MPLS 采用虛擬路由表的方法來(lái)實(shí)現(xiàn)一個(gè)路由器上多個(gè) VPN 的路由表。每一個(gè) VPN 對(duì)應(yīng)一個(gè)或多個(gè) VRFs(VPN routing/forwarding instance)。 VRF 定義連接到 PE 上的 VPN 成員 (一個(gè) site)資格。一個(gè) VRF 包括一個(gè) IP 路由表、一個(gè)FIB( forwarding information table)表、相關(guān)聯(lián)的端口、和一些控制路由的規(guī)則和參數(shù)。 數(shù)據(jù)包的路由和交換由 VRF 路由表和單獨(dú)的 FIB 表所控制，每一個(gè) VPN 對(duì)應(yīng)一個(gè)路由 表和一個(gè) FIB 表。 VPN 路由信息的傳播由 VPN routetarget munities 來(lái)控制，這主要是通過(guò) BGP 的 extended munities 屬性來(lái)實(shí)現(xiàn)的。 VPN 路由信息的傳播通過(guò)下述的方法進(jìn)行工作： 當(dāng)一條從 CE 處學(xué)習(xí)到的 VPN 路由被 inject 到 BGP 中時(shí)，一些 VPN route target munities 屬性被賦于它；其中主要包括 routetarget 屬性，該屬性決定這些 route 將被 export 到哪些 VRF。 每個(gè) VRF 配置有一個(gè) import routetarget 列表，該列表指明了一個(gè) BGP的 update中的 munity屬性應(yīng)該包含什么 routetarget才能被目標(biāo) VRF接受。比如，某一個(gè) VRF 的 import routetarget 列表指明 routetarget munities A、 B 和 C，這樣，每一個(gè) MPiBGP 的 update 中 munities 屬性的 routetarget中有 A 或 B 或 C 的 route 將被 import 到該 VRF 中。 一個(gè) PE 路由器可通過(guò)靜態(tài)路由、 RIP 或 BGP 從 CE 處得到某一個(gè) IP 前綴的路由，該前綴是標(biāo)準(zhǔn) IPv4 的前 綴。然后， PE 通過(guò)加上一個(gè) 8 字節(jié)的 RD(route distinguisher)將它轉(zhuǎn)換成為一個(gè) VPNIPv4 的前綴，該前綴屬于 VPNIPv4 的前綴。通過(guò)這種方法，可以使用戶地址唯一，即使用戶使用的是 IANA 規(guī)定的保留地址。 用于生成 VPNIPv4 前綴的 RD(route distinguisher)由 PE 路由器的 VRF 配置命令指定。 MP BGP 協(xié)議為 VPN 的每個(gè) VPNIPv4 前綴傳遞 NLRI(Network Layer Reachability Information)。 BGP 實(shí)體之間的通信出現(xiàn)在 兩個(gè)地方， AS 內(nèi)的 iBGP 和 AS 間的EBGP， PEPE 和 PERR(route reflector)之間為 iBGP， PECE 之間為 EBGP。 BGP 協(xié)議通過(guò) BGP 多協(xié)議擴(kuò)展 (BGP, Multiprotocol Extens